Katalog podatności CVE

W projekcie Kubernetes Headlamp odkryto podatność na wstrzykiwanie poleceń w skrypcie codeSign.js, używanym w procesie pakowania dla macOS. Problem wynika z niewłaściwego użycia funkcji execSync() w Node.js z niezabezpieczonymi danymi wejściowymi pochodzącymi z zmiennych środowiskowych.

W kodzie projektu LifeStyle Store w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcji w pliku /cart_remove.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W kodzie projektu Mobile Shop w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /LoginAsAdmin.php, gdzie manipulacja argumentem email prowadzi do wstrzykiwania SQL.

W Keycloak znaleziono lukę, która pozwala uwierzytelnionemu atakującemu na połączenie swojego konta z istniejącym kontem ofiary podczas logowania przez dostawcę tożsamości. Atakujący może zmienić swój adres e-mail na adres ofiary, co prowadzi do wysłania wiadomości weryfikacyjnej do ofiary.

Git GUI umożliwia korzystanie z narzędzi do zarządzania kontrolą wersji Git za pomocą interfejsu graficznego. Złośliwe repozytorium może dostarczyć wersje programów sh.exe lub typowych filtrów textconv, co stwarza ryzyko uruchomienia nieautoryzowanego kodu.

Podatność w robocie sprzątającym Ecovacs Deebot T10 w wersji 1.7.2 powoduje przesyłanie danych uwierzytelniających Wi-Fi w postaci jawnego tekstu podczas procesu parowania.

Gitk to przeglądarka historii Git oparta na Tcl/Tk. Od wersji 2.41.0, złośliwie skonstruowane repozytorium Git może wprowadzić użytkownika w błąd do uruchomienia dowolnego skryptu dostarczonego przez atakującego, co może nastąpić poprzez wywołanie gitk filename z odpowiednią strukturą nazwy pliku.

W bibliotece libxslt odkryto usterkę, w której modyfikacja flag atrybutu typu (atype) prowadzi do uszkodzenia wewnętrznego zarządzania pamięcią. Podczas przetwarzania funkcji XSLT, takich jak key(), powstają fragmenty drzewa, które uniemożliwiają prawidłowe czyszczenie atrybutów ID, co skutkuje dostępem do zwolnionej pamięci.

W bibliotece libxslt odkryto usterkę, w której to samo pole pamięci (psvi) jest używane zarówno dla arkusza stylów, jak i danych wejściowych, co może prowadzić do pomylenia typów podczas transformacji XML. Podatność ta umożliwia atakującemu spowodowanie awarii aplikacji lub uszkodzenie pamięci.

Podatność związana z użyciem twardo zakodowanych poświadczeń w monitorze systemu fotowoltaicznego Mitsubishi Electric 'EcoGuideTAB' PV-DR004J oraz PV-DR004JA pozwala atakującemu w zasięgu komunikacji Wi-Fi na ujawnienie informacji, manipulację danymi lub wywołanie stanu Denial-of-Service (DoS). Problem wynika z wykorzystania twardo zakodowanego identyfikatora użytkownika i hasła, które można uzyskać poprzez CVE-2025-5022.

W jądrze Linux wykryto podatność Use-After-Free (UAF) w mechanizmie ftrace. Gdy moduł jądra wywoła błąd powodujący wyłączenie ftrace (ftrace_disable), a następnie zostanie usunięty, wpis w liście modułów ftrace pozostaje, ale pamięć modułu jest już zwolniona. Odczyt pliku /proc/kallsyms po takim zdarzeniu prowadzi do dostępu do zwolnionej pamięci i awarii systemu.

W sterowniku WiFi mt76 (mt7996) w jądrze Linux brakuje odrzucania fragmentów ramek z adresem multicast lub broadcast. Zgodnie ze standardem IEEE 802.11 fragmentacja dotyczy tylko ramek unicast.

W jądrze Linuxa węźle oprogramowania (software node) wykryto błąd sprawdzania granic (OOB) w funkcji software_node_get_reference_args(). Nieprawidłowe sprawdzenie może prowadzić do odczytu poza zakresem dla złośliwie spreparowanych właściwości.

W sterowniku sieciowym fbnic w jądrze Linux występuje podwójne zwolnienie pamięci przy niepowodzeniu mapowania DMA komunikatu firmware. Funkcja fbnic_mbx_map_msg() nie przejmuje własności komunikatu w przypadku błędu.

W jądrze Linux dla architektury PowerPC wykryto błąd w obliczaniu rozmiaru kodu JIT trampoliny BPF. Funkcja arch_bpf_trampoline_size() może zwrócić mniejszy rozmiar niż faktycznie potrzebny, ponieważ liczba instrukcji zależy od lokalizacji obrazu. Prowadzi to do ostrzeżenia i potencjalnego przepełnienia bufora podczas kompilacji JIT.

W jądrze Linux w systemie plików F2FS wykryto niespójność między mapą wolnych segmentów a mapą wolnych sekcji. Funkcja get_new_segment() zamiast kontynuować działanie, powinna zapisać błąd w superbloku i przerwać działanie.

W sterowniku sieciowym Cortina (gemini) w jądrze Linux brakuje użycia akceleratora TOE/TSO dla wszystkich pakietów TCP. Bez tego sterownik staje się niestabilny i może się zawiesić.

W kliencie CIFS/SMB jądra Linuxa dodano logowanie błędu, gdy close_all_cached_dirs() nie może przenieść dentry do osobnej listy z powodu braku pamięci. Wcześniej prowadziło to do błędu "Dentry still in use" podczas odmontowywania.

W sterowniku wifi ath12k w jądrze Linux stwierdzono przepełnienie bufora w debugfs. Zapis więcej niż 32 bajtów powoduje uszkodzenie pamięci. Podatność jest ograniczona do użytkowników root.

W sterowniku virtio-pci jądra Linux funkcja virtio_pci_admin_dev_parts_get() zwraca rozmiar wyniku o 8 bajtów za duży, ponieważ uwzględnia dodatkowe 8 bajtów statusu z virtqueue_get_buf(). Powoduje to błędy podczas migracji na żywo i potencjalne odczyty poza przydzielonym buforem.